The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от opennews (??) on 01-Апр-10, 00:50 
После двух лет тестирования вышел (http://marc.info/?l=squid-announce&m=126996558222684&w=2) первый стабильный релиз прокси-сервера  Squid 3.1.1 (http://www.squid-cache.org/Versions/v3/3.1/RELEASENOTES.html), который по заявлению разработчиков готов для промышленного использования.


Прошлая стабильная ветка объявлена неподдерживаемой, кроме выпущенного 14 марта релиза 3.0.STABLE25 (http://www.squid-cache.org/Versions/v3/3.0/) больше обновлений выпускаться не будет. В настоящий момент усилия разработчиков направлены (http://wiki.squid-cache.org/RoadMap/Squid3) на развитие ветки Squid 3.2, в ветке 3.1 отныне будут производиться только исправления  уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций.


Наиболее интересные новшества Squid 3.1:


-  Поддержка (http://wiki.squid-cache.org/Features/ConnPin) транзитной NTLM-аутентификации, может применяться для проксированных соединений к серверу с использованием Microsoft Integrated Login;
-  Полн...

URL: http://marc.info/?l=squid-announce&m=126996558222684&w=2
Новость: https://www.opennet.ru/opennews/art.shtml?num=26039

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  –1 +/
Сообщение от Аноним (??) on 01-Апр-10, 00:50 
Поддержка IPv6 отключается только пересборкой с --disable-ipv6 ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  –1 +/
Сообщение от uldus (ok) on 01-Апр-10, 00:52 
>Поддержка IPv6 отключается только пересборкой с --disable-ipv6 ?

Да, по умолчанию с IPv6 собирается :-(

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  –1 +/
Сообщение от Аноним (??) on 01-Апр-10, 00:54 
Когда сделают возможность отключать IPv6 в конфиге?
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от rm_ email(ok) on 01-Апр-10, 09:45 
Вот ведь как бывает - кто-то уже давно ставит 3.1 из debian-experimental как раз ради IPv6, а кто-то до сих пор ищет, как его отключить. :)
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

19. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +1 +/
Сообщение от sHaggY_caT (ok) on 02-Апр-10, 13:05 
В ipv6 стеке потенциально есть большое число уязвимостей, так как он никем не используется, и даже при этом уязвимости уже находили.

Пока он не применяется повсеместно, я тоже где можно его отключаю даже в кикстарте сервера еще при установке, в любых сервисах где это возможно, на всякий случай.

Когда начнет применятся повсеместно, и когда с десяток страшных ремотных дырок, имхо, его можно будет начинать использовать :)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

20. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от Gra2k (ok) on 02-Апр-10, 23:54 
Ну все правильно, кому то ип6 нафиг не нужен, ибо некуда маршрутизировать - исп не все его поддерживают.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

22. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от rm_ email(ok) on 03-Апр-10, 07:21 
>Ну все правильно, кому то ип6 нафиг не нужен, ибо некуда маршрутизировать
>- исп не все его поддерживают.

Мой ISP его тоже не поддерживает, и что дальше?) Будто без этого нельзя получить IPv6. :) Дабы не заподозрили что пиарю _свой_ сайт, дам ссылку на ту же самую инфу на стороннем ресурсе: http://habrahabr.ru/blogs/p2p/53625/

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

4. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от linux4ever on 01-Апр-10, 03:28 
>Поддержка следования HTTP-заголовку X-Forwarded-For

Не понял. Он же по дефолту не анонимный.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от PavelR (??) on 01-Апр-10, 19:58 
Что вообще значит - "Поддержка следования HTTP-заголовку X-Forwarded-For" ?? Поясните, пожалуйста, кто знает ?
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

21. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от Gra2k (ok) on 03-Апр-10, 00:00 
>Что вообще значит - "Поддержка следования HTTP-заголовку X-Forwarded-For" ?? Поясните, пожалуйста, кто
>знает ?

Показывает веб серверу не ип прокси, а ип адресс клиента. Грубо говоря такое поле куда пишется реальный ипишник клиента подключившегося к прокси, актуально когда у клиентов белые ип и их много.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от PavelR (??) on 03-Апр-10, 09:56 
>>Что вообще значит - "Поддержка следования HTTP-заголовку X-Forwarded-For" ?? Поясните, пожалуйста, кто
>>знает ?
>
>Показывает веб серверу не ип прокси, а ип адресс клиента. Грубо говоря
>такое поле куда пишется реальный ипишник клиента подключившегося к прокси, актуально
>когда у клиентов белые ип и их много.

Я понимаю для чего веб-серверу этот заголовок.
Но что значит "поддержка следования" и каким образом это поле используется в _прокси_ сервере ?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

24. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от reader (ok) on 05-Апр-10, 18:17 
squid может изменять этот заголовок и если я правильно понял, теперь он может туда прописывать свой ip вместо клиентского
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

26. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  –1 +/
Сообщение от Mikula on 07-Апр-10, 09:43 
>теперь он может туда прописывать свой ip вместо клиентского

Всегда умел. Не то...

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

25. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от Andrey Mitrofanov on 05-Апр-10, 18:28 
>Что вообще значит - "Поддержка следования HTTP-заголовку X-Forwarded-For"

В ReleaseNotes-ах по ссылке написано же. Про опцию follow_x_forwarded_for. Которую "творчески" перевели на родной и могучий. Ничего сногсшибательного -- чего-то там в носу, в ACL-ях то есть.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

5. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  –1 +/
Сообщение от Elenium (ok) on 01-Апр-10, 04:47 
как же много вкусностей )))
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от luzers on 01-Апр-10, 08:30 
а для деба-убунты пакетики где раздают?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от неизвестный on 01-Апр-10, 08:42 
"cache_dir null ..." не поддерживается
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от Sw00p aka Jerom email on 01-Апр-10, 09:10 
если имеете ввиду отключения кеша то можно использовать

cache deny all

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

13. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от zazik (ok) on 01-Апр-10, 11:02 
Но ведь это просто запрет кэширования, а не отказ от хранилища на диске, не?
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

17. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от неизвестный on 01-Апр-10, 15:22 
в squid 3.0 у меня написано так:

no_cache deny all
cache_dir null /tmp

а в squid 3.1 (cache_dir null /tmp не будет работать). как отказаться от хранилища для кэша?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

27. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от Дмитрий (??) on 15-Фев-11, 11:46 
'null' storage type dropped. In-memory cache is always present. Remove all cache_dir options to prevent on-disk caching.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

8. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от Macil on 01-Апр-10, 08:46 
>Реализация фильтров для SSL-трафика

Дожили, млин. Ругани же будет в браузерах...

Интересно, а можно сквид заставить "на лету" делать сертификаты с правильным Subject'ом? Правда все-равно придется на клиентские машины ставить сертификат ЦС, но это решаемо.

ЗЫ: TLS-ная аутентификация клиента спасет человечество.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от netc email(ok) on 01-Апр-10, 09:48 
>Поддержка транзитной NTLM-аутентификации, может применяться для проксированных >соединений к серверу с использованием Microsoft Integrated Login;

может кто подскажет что бы это могло значить ?

настройка NTLM аутентификации на сервере с squid 3.1 будет проще ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Первый стабильный релиз новой ветки прокси-сервера Squid 3.1"  +/
Сообщение от SubGun (ok) on 01-Апр-10, 10:24 
Это офигенная штука. Наконец-то будет нормально коннектиться к IIS.
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру